Das Institut muss den operationellen Risiken durch ein angemessenes Risikomanage- ment Rechnung tragen. Es muss eine einheitliche Definition und Abgrenzung operatio- neller Risiken festlegen und diese den Mitarbeitern verständlich kommunizieren Umgang mit nicht eindeutig zuordenbaren Schadensfällen oder Beinaheverlusten Die Prozesse zum Management operationeller Risiken müssen auch den Umgang mit Schadensfällen mit Markt- oder Kreditrisikobezug („boundary events“), Beinaheverlus- ten und zusammenhängenden Ereignissen umfassen.
Wesentliche operationelle Risiken sind mindestens einmal jährlich zu identifizieren und zu bewerten.
Das Institut muss eine angemessene Erfassung von Schadensfällen sicherstellen. Be- deutende Schadensfälle sind unverzüglich zu analysieren. Einzeln erfasste Schadens- fälle, die dem gleichen Ereignis zugeordnet werden können, müssen aggregiert weiter- verarbeitet werden.
Die Verfahren zur Beurteilung der operationellen Risiken müssen deren wesentliche Ausprägungen erfassen. Bei der Beurteilung der wesentlichen Ausprägungen sind his- torische Erkenntnisse (insbesondere Schadensfälle) und potenzielle Ereignisse zu be- rücksichtigen.
Auf Basis der identifizierten operationellen Risiken ist zu entscheiden, ob und welche Maßnahmen zur Beseitigung der Ursachen zu treffen oder welche Risikosteuerungs- maßnahmen zu ergreifen sind. Risikosteuerungsmaßnahmen Zu den Risikosteuerungsmaßnahmen zählen z. B. Versicherungen, Ersatzverfahren, Neuausrichtung von Geschäftsaktivitäten und Maßnahmen des Notfallmanagements.